Falhas do tipo CWE-416

5.110 resultados

Uso após liberação de memória

Ocorre quando o código tenta acessar (ler ou escrever) um bloco de memória que já foi liberado (free, delete). O programa mantém um ponteiro para a memória, mas o sistema operacional pode reatribuir essa região para outro uso, causando corrupção de dados, travamento ou execução de código arbitrário.

Exemplo

Um servidor web aloca memória para armazenar dados de sessão do usuário, depois libera essa memória quando a sessão encerra. Se uma thread continuar tentando acessar essa sessão após a liberação, pode ler dados de outra sessão ou sobrescrever dados críticos de outro processo.

Como mitigar

Sempre anule ponteiros após liberar memória (ptr = NULL), use variáveis de controle para rastrear estado de alocação, implemente gerenciamento automático de memória quando possível (smart pointers em C++), e execute testes com sanitizers (AddressSanitizer, Valgrind) durante desenvolvimento e CI/CD.

CVE-2026-47913HIGHAcrobat Reader | Use After Free (CWE-416)EPSS 0.4%CVE-2026-27276HIGHSubstance3D - Stager | Use After Free (CWE-416)EPSS 0.4%CVE-2026-47914HIGHAcrobat Reader | Use After Free (CWE-416)EPSS 0.4%CVE-2026-27277HIGHSubstance3D - Stager | Use After Free (CWE-416)EPSS 0.4%CVE-2026-47915HIGHAcrobat Reader | Use After Free (CWE-416)EPSS 0.4%CVE-2018-1166—This vulnerability allows local attackers to escalate privileges on vulnerable installations of Joyent SmartOS release-20170803-20170803T064EPSS 0.4%CVE-2026-81990HIGHAcrobat Reader | Use After Free (CWE-416)EPSS 0.4%CVE-2026-81975HIGHAcrobat Reader | Use After Free (CWE-416)EPSS 0.4%CVE-2026-81989HIGHAcrobat Reader | Use After Free (CWE-416)EPSS 0.4%CVE-2026-27278HIGHAcrobat Reader | Use After Free (CWE-416)EPSS 0.4%CVE-2026-47919HIGHAcrobat Reader | Use After Free (CWE-416)EPSS 0.4%CVE-2026-47916HIGHAcrobat Reader | Use After Free (CWE-416)EPSS 0.4%CVE-2026-34638HIGHPremiere Pro | Use After Free (CWE-416)EPSS 0.4%CVE-2026-81988HIGHAcrobat Reader | Use After Free (CWE-416)EPSS 0.4%CVE-2026-47917HIGHAcrobat Reader | Use After Free (CWE-416)EPSS 0.4%CVE-2026-47955HIGHAcrobat Reader | Use After Free (CWE-416)EPSS 0.4%CVE-2026-27292HIGHAdobe Framemaker | Use After Free (CWE-416)EPSS 0.4%CVE-2025-59946HIGHNanoMQ has a Use After Free vulnerability via sub info listEPSS 0.4%CVE-2026-81973HIGHAcrobat Reader | Use After Free (CWE-416)EPSS 0.4%CVE-2026-47912HIGHAcrobat Reader | Use After Free (CWE-416)EPSS 0.4%